Die Testrunde 2016 Einstellungen

[flexibel44]

Hab mir mal erlaubt einen neuen Thread für 2016 zu eröffnen.

Die Auswertung der Befragung von av-c ist online: http://www.av-comparatives.org/security-usage-surveys/

[chris30duew]

Wo hat denn jemand Microsoft als Testsieger angesehen oder bezeichnet?

[Mike]

Wo hat denn jemand Microsoft als Testsieger angesehen oder bezeichnet?

Ja das wüsste ich auch gerne, Tatsache ist der Defender zusammen mit der Windows-Firewall und dem Systemweiten SmartScreen Filter reichen für den Otto Normal User unter
Windows 10 völlig aus, und da ändern diese gekauften Tests auch nichts dran.

[SLE]

... und da ändern diese gekauften Tests auch nichts dran.

Wer kauft was bei AV-C ?? Man liefert Benchmarks und jeder Teilnehmer zahlt dasselbe für die Teilnahme an der Standard Testreihe. Folglich kauft keiner was.

ich wollte 99,7% schreiben
Die Begründung wg SmartScreen Filterhatte ich hier schon mal geschrieben.
1. weil es zu Windows und nicht zum Defender Bestandteil gezählt wird und deshalb
2. es auch bei den anderen Kandidaten deshalb abgeschaltet wird

Beim File Detection Test ist es im Grunde egal ob der SmartScreen an ist oder nicht. Es ist zwar kein reiner on-demand Test mehr (sondern on-access) aber hier wird ja nichts ausgeführt - also greift der Smart Screen gar nicht. In anderen Tests muss man ihn z.T. deaktivieren, weil wie will ich z.B. ein Programm X testen, wenn der aktivierte SmartScreen vorher das Sample blockiert?

Da der SmartScreen Filter aber eher ein Reputationstool ist (was M$ nicht als sauber kennt bzw. eine entsprechende digitale Signatur hat, da wird vor Ausführung gewarnt), liefert er eh keine Erkennungen im klassischen Sinne, weshalb die Deaktivierung schon passt.

Der Test basiert ja v.a. auch auf Prävalenzdaten von M$ (siehe Report) und so ist es einerseits nicht verwunderlich den Defender bei 99% zu sehen, andererseits zeigt sich, dass alle AVs hier bei verbreiteter Malware gut reagieren. Kaum Streuung in diesem File Detection ist. Einzige spannende Frage: Sind alle AVs so gut, oder kann man das Testset verändern, um mehr Varianz hereinzubringen?